这个问题在某些方面是这个问题的延伸： Exchange 2007 服务器发送垃圾邮件
我们正在运行 Exchange 2007。我们有一位最终用户收到了 Exchange 退回邮件（生成服务器是我们的），说她发送给了太多收件人（我们的策略默认只允许帐户发送给 30 个左右的收件人）。退回邮件显示：
[email protected]<mailto:[email protected]> This message has too many recipients. Microsoft Exchange will not try to redeliver this message for you. Please try resending with fewer recipients, or provide the following diagnostic text to your system administrator.
[email protected]<mailto:[email protected]> This message has too many recipients. Microsoft Exchange will not try to redeliver this message for you. Please try resending with fewer recipients, or provide the following diagnostic text to your system administrator.
ETC...
很好！我很高兴收件人过滤器阻止了它！我们的 Exchange 服务器不是开放中继，我在 Exchange 管理控制台消息跟踪工具中看到了该消息。我在计算机上的 Outlook 2010 中打开了用户的邮箱，垃圾邮件就在她的发件箱中。
我现在的猜测（感谢上面的另一个 SF 问题）是我们的客户端计算机被感染了。我看到消息跟踪中有一个“客户端 IP”字段，但其中大部分都是我们邮件服务器的 IP。我的问题是 - 我可以使用 Exchange 消息跟踪日志来查找消息发起点的 IP 或主机名吗？
感谢您的帮助或指点！我很乐意更新任何所需信息。
更新 - 第一次报告此问题后（本周早些时候），我让用户更改了密码。更改密码后，这种情况再次发生。
答案1
从这里：http://support.microsoft.com/kb/2292750
但事情可能没那么简单。因为用户可能从各种设备登录（例如 Outlook 客户端和 iPhone）。
由于这种情况似乎经常发生，您可以考虑禁用她使用 Activesync 和 OWA 的能力，然后要求她仅使用“x 计算机”，然后看看它是否会很快再次发生。
这是我所能得到的最好的东西。